CVE-2008-4938 in aegis
الملخص
بحسب VulDB • 06/07/2026
تسمح الإصدارات 4.24 من aegis وaegis-web للمستخدمين المحليين بكتابة ملفات عشوائية عبر هجوم الرمز الرمزي (symlink attack) على الملفات المؤقتة التالية: (أ) /tmp/#####، (ب) /tmp/#####.intro، (ج) /tmp/aegis.#####.ae، (د) /tmp/aegis.#####، (هـ) /tmp/aegis.#####.1، (و) /tmp/aegis.#####.2، (ز) /tmp/aegis.#####.log، و(ح) /tmp/aegis.#####.out، وذلك بسبب وجود خلل في السكريبتات التالية: (1) bng_dvlpd.sh، (2) bng_rvwd.sh، (3) awt_dvlp.sh، (4) awt_intgrtn.sh، و(5) aegis.cgi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.